🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2 버전의 애플리케이션 서버에서 잘못된 접근 제어(Incorrect Access Control) 취약점이 발견되었습니다. 이로 인해 원격에서 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
PingAlert 서버의 접근 권한 검사가 제대로 되지 않아 인증되지 않은 사용자가 내부 정보를 볼 수 있습니다. 해당 버전을 사용 중이라면 즉시 업데이트하거나 외부 접근을 차단해야 합니다.
🇺🇸 원문 (English)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows Incorrect Access Control, leading to Remote Information Disclosure.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전
⚔️ 공격 벡터
네트워크를 통해 원격지에서 접근 제어 검사를 우회하여 애플리케이션 서버의 정보를 조회
🛡️ 대응 방법
PingAlert를 6.1.1.2 초과 버전으로 업데이트하고, 관리 인터페이스에 대한 네트워크 접근을 제한
🔧 검증 코드
출력된 버전 정보가 6.1.0.11 ~ 6.1.1.2 범위에 해당하면 취약하며, 결과가 없으면 설치되지 않았거나 다른 경로를 확인해야 합니다.
grep -ri 'pingalert' /opt /usr/local /var/www 2>/dev/null | grep -iE 'version|6\.1\.[01]' | head -n 20